360安全DNS

服务优势

360安全DNS从2013年起对外提供公共递归解析服务，持续提供多年安全稳定的解析服务；拥有独立的虚拟根节点以及运营商和360安全中心双重应急灾备机制，服务器集群覆盖全国28个省市和国际主要地区，能够提供最优DNS解析响应

智能选路，提升访问速度

智能选路，提升访问速度

利用360分布在国内各大运营商和海外多个网络的部署节点，能根据用户的网络、DNS相关规范和被解析域名的权威记录，智能返回优化解析结果，保障客户的网络服务的访问速度。
高性能，最短响应时间

高性能，最短响应时间

360安全DNS使用多地多中心大型服务器集群、多级智能缓存技术，通过网络设备高速负载均衡技术保障能接近线速提供解析服务。
安全稳定，持续服务

安全稳定，持续服务

依托于360安全大脑多年积累的强大安全技术实力、基础网络、分布式多集群节点，严格遵循相关法规和接受监管，利用安全大脑威胁情报，保障360安全DNS解析服务稳定、解析结果可靠、可信和安全，保障用户上网安全

配置网络设置以使用 360 安全DNS

Android

IOS

Windows

MacOS

Linux

浏览器

路由器

开发者

DNS服务器

私人DNS(DoT方式)
传统DNS

对于Android 9或更高版本

1

进入设置页面，点击“更多连接”。
2

点击“加密DNS”。
3

选中“指定加密DNS服务”，并输入dot.360.cn。

较旧的Android版本

运行版本低于Android 9的设备不支持TLS上的DNS，并且无法为所有网络配置私有DNS。您可以为使用的每个单独的WiFi网络配置DNS。这需要手动配置所有网络信息，仅建议高级用户使用。

1

转到设置→网络和连接→WLAN。
2

点击要连接的网络。
3

选择IP设置。
4

要调整 DNS 设置，你需要将 IP 获取方式从 DHCP 切换为静态。
5

根据您所在的运营商（测试所在运营商），选择并替换成对应的360公共DNS服务地址：

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6

例如：输入 101.226.4.6 用于 DNS 1 和 218.30.118.6 用于 DNS 2。

描述文件
传统DNS

IOS系统接入需下载安装配置文件，以IOS14为例，接入步骤如下：

1

复制下载链接：https://sdns.360.net/360-public-https.mobileconfig
2

通过Safari浏览器访问链接，并下载文件。
3

进入“设置”，点击“已下载描述文件”。
4

安装文件。

1

进入设置页面，点击“无线局域网”。
2

点击你选择的 Wi-Fi 网络右侧的 ⓘ 图标。
3

在 DNS 部分中，转到配置 DNS。
4

选择手动配置，在 DNS 服务器列表中，删除所有地址（如果有任何），然后根据您所在的运营商（测试所在运营商），选择并替换成对应的360公共DNS服务地址：

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6

例如：添加 101.226.4.6 和 218.30.118.6。
5

点击存储。

Windows应用程序
传统DNS

1

在此处下载安装程序。
2

根据如图安装后，即可使用。
3

安装完成后，在浏览器中测试打开 http://www.360.cn 是否正常，然后使用nslookup验证。

以Windows 10 为例

1

打开Windows 10系统控制面板，点击右上角的以图标方式显示，点击“网络和共享中心”选项。
2

点击网络和共享中心左侧的“更改适配器设置”链接，如下图:
3

选中正在联网的网络连接，我这里是网线连接，鼠标右键菜单里选择“属性”。
4

在网络连接属性窗口中选中“Internet 协议版本 4 (TCP/IPv4)”，然后点击“属性”。
5

选择使用指定的DNS，以运营商联通为例在DNS服务器地址中输入123.125.81.6和 140.207.198.6，输入后确定退出即设置完成。
6

验证，打开CMD命令提示符，通过nslookup 360.cn 命令进行验证，若最终解析结果是配置的IPV4公共DNS返回的，则说明配置成功。根据您所在的运营商（测试所在运营商），选择对应的360公共DNS服务地址：

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6

描述文件
传统DNS
360SDNS CLI 客户端

1

macOS Big Sur 及更高版本。
2

点击下载链接 https://sdns.360.net/360-public-https.mobileconfig。
3

双击下载文件。
4

点击安装完成。

1

点击桌面左上角的苹果图标，在弹出的菜单中选择“系统偏好设置”，在“系统偏好设置”弹窗中，点击“网络”图标。
2

在“网络”弹窗中选择需要修改的网络，并点击右下角的“高级”按钮。在弹出的窗口中，选择“DNS”项，并点击左下角的“+”添加DNS：
3

根据您所在的运营商（测试所在运营商），在“DNS服务器”区域填写360安全DNS的首选和备选地址：

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6
4

完成安装后，在浏览器中测试打开 http://www.360.cn 是否正常，然后dig www.360.cn 验证。

1

在终端运行以下命令：sh -c "$(curl -sL https://sdns.360.net/install)"。
2

按照说明进行操作。
4

完成安装后，在浏览器中测试打开 http://www.360.cn 是否正常，然后dig www.360.cn 验证。

360SDNS CLI 客户端
传统DNS
systemd-resolved

1

在终端运行以下命令：sh -c "$(curl -sL https://sdns.360.net/install)"。
2

按照说明进行操作。
3

完成安装后，在浏览器中测试打开 http://www.360.cn 是否正常，然后dig www.360.cn 验证。

目前大部分的Linux版本中，都是通过网络管理器来设置DNS。

示例：在Ubuntu上更改DNS服务器设置

1

单击“系统 > 首选项 > 网络连接”。
2

选择要为其配置360安全DNS的连接。例如：
- 要更改以太网连接的设置，请选择“ 有线” 选项卡，然后在列表中选择您的网络接口。通常称为eth0。

- 要更改无线连接的设置，请选择“ 无线” 选项卡，然后选择适当的无线网络。
3

单击“ 编辑”，然后在出现的窗口中选择“ IPv4设置”选项卡。
4

如果选中的方法是“ 自动（DHCP）”，请打开下拉列表，然后选择 “ 仅自动（DHCP）地址“。如果方法设置为其他，请勿更改。
5

在DNS服务器字段中，输入360安全DNS IP地址，以逗号分隔：

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6

请根据您所在的运营商，选择对应的DNS服务地址。
6

测试您的设置是否正常工作。使用dig www.360.cn 验证。
7

对要更改的其他网络连接重复该过程。
8

如果您的Linux版不使用网络管理器，则DNS是通过/etc/resolv.conf指定的。

示例：在Debian服务器上更改DNS服务器设置

1

编辑/etc/resolv.conf : sudo vi /etc/resolv.conf
2

如果出现任何的nameserver，请记下IP地址以备将来参考。
3

使用以下指令来替代原有nameserver，或添加以下指令（以电信网络为例）：
nameserver 101.226.4.6

nameserver 218.30.118.6

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6

请根据您所在的运营商，选择对应的DNS服务地址。
4

保存并退出。
5

在完成步骤 4 后，根据第 4 步的操作不同，出现如下图 ① ②不同的"Internet 协议版本4（TCP/IPv4）属性"窗口，如图所示在红色框选区域输入DNS 为您提供的公众 DNS 服务地址:

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6

请根据您所在的运营商，选择对应的DNS服务地址。
6

测试您的设置是否正常工作。使用dig www.360.cn 验证。
7

此外，如果您正在使用会覆盖/etc/resolv.conf中设置的DHCP客户端软件，则需要通过编辑客户端的配置文件来设置DNS。

示例：在Debian服务器上配置DHCP客户端软件

1

备份/etc/resolv.conf : sudo cp /etc/resolv.conf /etc/resolv.conf.auto
2

编辑/etc/dhcp/dhclient.conf（或/etc/dhcp3/dhclient.conf）: sudo vi /etc/dhcp*/dhclient.conf
3

如果有一行指令是，request后仅有domain-name-servers，则删除该行。
4

将该行指令替换为以下行，或添加以下行（以电信网络为例）： prepend domain-name-servers 101.226.4.6, 218.30.118.6;

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6

请根据您所在的运营商，选择对应的DNS服务地址。
5

重新启动您正在使用的所有Internet客户端。
6

测试您的设置是否正常工作。使用dig www.360.cn 验证。

1

登入linux主机系统。
2

编辑文件/etc/systemd/resolved.conf，将其内容修改为：
   [Resolve]
   DNS=101.198.198.198
   DNS=101.198.199.200
   DNSOverTLS=yes
3

执行命令 systemctl restart systemd-resolved重启服务。

360安全浏览器
Google Chrome
Firefox

360安全浏览器下载链接： https://browser.360.cn

1

从360安全浏览器菜单栏中点击【设置】。
2

在搜索框中输入“DNS”，在下方的检索结果中勾选【开启DNS安全解析】。

1

打开Chrome浏览器，从菜单栏中点击【设置】选项。
2

在搜索框中输入“DNS”，在下方的检索结果中，点击【安全】右侧的展开箭头。
3

页面下拉到最下方，在【高级】选项中，开通“使用安全DNS”功能，并在【使用】-【自定义】框中输入“ https://doh.360.cn”即可完成配置。

1

从 Firefox 菜单栏中点击【设置】。
2

搜索框中输入“DNS”，点击【网络设置】中的【设置】按钮。
3

在设置页面的底部，找到并勾选“启用基于HTTPS的DNS”，选择“自定义”的提供商，并输入接口地址： https://doh.360.cn，点击【确定】。

传统DNS

1

在浏览器中，访问路由器的管理控制台，并登录。
2

找到设置DNS服务器的页面。如果在主要和次要DNS服务器的字段中指定了IP地址，请将其记下以备将来参考。
3

根据您所在的运营商（测试所在运营商），选择并替换成对应的360公共DNS服务地址：

电信、移动、铁通：
首选地址：101.226.4.6，备用地址：218.30.118.6

联通：
首选地址：123.125.81.6，备用地址：140.207.198.6
4

重新启动浏览器，测试您的设置是否正常工作。

开发者

开发者调用

DoH的调用方式支持RFC8484和JSON两种调用方式：
RFC8484：https://doh.360.cn/dns-query

JSON：https://doh.360.cn/resolve?

如果需要更多的开发者服务，请联系客服。
下载接入文档

dnsmasq
dnsmasq DoH
Unbound
Unbound DoT
BIND9
BIND9 DoH
Windows DNS Server
Windows DNS Server DoH

1

登入linux主机系统。
2

编辑文件/etc/dnsmasq.conf，在其中添加如下内容：
   strict-order
   server=101.198.198.198
   server=123.125.81.6
3

执行命令 systemctl restart dnsmasq重启服务。

1

登入linux主机系统。
2

安装DoH代理360SDNS
执行命令 LISTEN_IP=127.0.0.1 LISTEN_PORT=3053 sh -c "$(curl -sL https://sdns.360.net/install)" 安装360SDNS。
3

检查360SDNS服务
执行命令dig @127.0.0.1 -p 3053 www.360.cn，执行结果为NOERROR继续下一步。
4

编辑文件/etc/dnsmasq.conf，在其中添加如下内容：
strict-order
server=127.0.0.1#3053
5

执行命令 systemctl restart dnsmasq重启服务。

1

登入linux主机系统。
2

编辑文件/etc/unbound/unbound.conf，在其中添加内容：
forward-zone:
   name: "."
   forward-addr: 101.226.4.6
   forward-addr: 123.125.81.6
3

执行命令 systemctl restart unbound重启服务。
注意：请删除其他forward-zone及其子配置项。

1

登入linux主机系统。
2

编辑文件/etc/unbound/unbound.conf，在其中添加如下内容：

1）添加forward-zone配置项
  forward-zone:
     name: "."
     forward-tls-upstream: yes
     forward-addr: 101.198.192.33#dot.360.cn
     forward-addr: 112.65.69.15#dot.360.cn

注意：如果只通过tls方式接入上游服务器，请删除其他forward-zone及其子配置项。

2）添加tls-cert-bundle配置项
  查找内容 # tls-cert-bundle，在其下方添加如下内容：
    tls-cert-bundle: "/etc/pki/tls/certs/ca-bundle.crt"。
3

执行命令 systemctl restart unbound重启服务。

1

登入linux主机系统。
2

编辑文件/etc/bind/named.conf.options，用以下内容替换或适配到该文件中：

options {
   directory "/var/cache/bind";
   recursion yes;
   allow-query { any; };
   forwarders {
     101.198.198.198;
     101.226.4.6;
   };
   dnssec-validation no;
   auth-nxdomain no;
   listen-on-v6 { any; };
};

注意：forwarders配置项中的内容用于将named接入到360SDNS。如果named.conf.options已经有相关配置，只需要将forwarders中的IP修改为360SDNS地址即可。
3

执行命令systemctl restart bind9重启服务。

1

登入linux主机系统。
2

安装DoH代理360SDNS。

执行命令 LISTEN_IP=127.0.0.1 LISTEN_PORT=3053 sh -c "$(curl -sL https://sdns.360.net/install)" 安装360SDNS。
3

检查360SDNS服务。

执行命令dig @127.0.0.1 -p 3053 www.360.cn，执行结果为NOERROR继续下一步。
4

编辑文件/etc/bind/named.conf.options，用以下内容替换或适配到该文件中：

options {
   directory "/var/cache/bind";
   recursion yes;
   allow-query { any; };
   forwarders {
     127.0.0.1 port 3053;
   };
   dnssec-validation no;
   auth-nxdomain no;
   listen-on-v6 { any; };
};

注意：forwarders配置项中的内容用于将named接入到DoH代理360SDNS。如果named.conf.options已经有相关配置，只需要将forwarders中的IP修改为“127.0.0.1 port 3053;”即可。
5

执行命令systemctl restart bind9重启服务。

1

打开DNS管理器，右键点击需要配置的DNS服务器名，选择“属性”。
2

选择“转发器”选项卡，点击“编辑”。
3

输入上游DNS服务地址，点击确定。
4

添加结果如下：

1

在此处下载安装程序。
2

根据如图安装后，即可使用。
3

打开DNS管理器，右键点击需要配置的DNS服务器名，选择“属性”。
4

选择“转发器”选项卡，点击“编辑”。
5

输入上游DNS服务地址(如果安装在本机，使用127.0.0.2，若是其他机器，则是对应IP，并添加备用地址101.198.198.198)，点击确定。
6

添加结果如下(注:127.0.0.2 是本机IP，服务器FQDN显示无法解析为正常现象，不影响功能使用)。
7

安装完成后，在浏览器中测试打开 http://www.360.cn 是否正常，然后使用nslookup www.360.cn 127.0.0.2验证。